2026.10.11（日）
- 注目検索ワード
●情報セキュリティの「現在」に迫るカンファレンス＆展示会
サイバーディフェンス社からの情報によると、IBM社のAIXオペレーティングシステムに実装されているTCPプロトコルで、リモートから攻撃可能な脆弱性が見つかった。これにより、システムが不安定な状態になる可能性がある。これは設計上の欠陥である。TCP（Transmission C
サイバーディフェンス社からの情報によると、アップルコンピュータ社 MacOS X 10.3.8のSafariブラウザのJavaScript処理で、リモートから攻撃可能な脆弱性が見つかった。これにより、ローカルのドメインゾーンでHTMLおよびJavaScriptが実行されたり、任意のファイルが読み
サイバーディフェンス社からの情報によると、Bagle.BRは、Bagleワーム系列の新しい亜種である。Bagle.BRは、電子メールを介して拡散する。このワームは、自身のSMTP（Simple Mail Transfer Protocol）エンジンを使用して電子メールを送信する。Bagleの以前の亜種と異なり
サイバーディフェンス社からの情報によると、Oracle社のCollaboration Suiteの複数のバージョンに脆弱性が見つかった。これにより、重要な情報が盗まれたり、改竄される可能性がある。詳細は公開されていない。この脆弱性は、会議コンポーネントに存在する。この脆弱性に
サイバーディフェンス社からの情報によると、Mozilla OrganizationのFirefox webブラウザおよびMozillaにリモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。この脆弱性は、バージョン1.0.3より前のFirefoxおよびバージョン
株式会社福岡クボタは4月15日、同社久留米営業所が盗難被害に遭い、顧客情報を記録したPCが盗難されたと発表した。記録されていた顧客情報は66,126件で、顧客の氏名、電話番号、住所、農業機械の機種・型式、購入年月が記録されていたという。なお、金融機関の口座番号な
財団法人 日本データ通信協会は4月12日、関係事業者の担当者の個人情報30名分が同担当者間で閲覧できたことが判明したと発表した。これは、同協会から関係する事業者の担当者にお知らせのメールを送信した際、着信先で30名分の氏名、会社名およびメールアドレスが表示さ
サンノゼ・メディカル・グループが、3月28日、18万5000件の個人情報の入った、2台のコンピュータが盗難されたとして、4月5日に通知を始めた。
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/article/1/3436.ht
サイバーディフェンス社からの情報によると、FreeBSD ProjectのFreeBSD OSディストリビューションの複数のバージョンで実装されているSIOCGIFCONF ioctl関数に、ローカルで攻撃可能な情報漏洩の脆弱性が見つかった。これにより、パスワードなどの重要な情報にアクセスさ
サイバーディフェンス社からの情報によると、SMTP X-LINK2STATEメッセージをサポートしているマイクロソフト社のExchange Server 2000および2003で、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。なお
サイバーディフェンス社からの情報によると、複数のベンダのOSに含まれているphpBB GroupのphpBB掲示板のup.phpファイルで、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコマンドが実行される可能性がある。これは設計上の欠陥である。up.phpスクリプ
サイバーディフェンス社からの情報によると、Mozilla OrganizationのFirefox webブラウザにリモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。この脆弱性は、バージョン1.0.3より前のFirefoxに存在する。これは設計上の欠陥
サイバーディフェンス社からの情報によると、Mozilla OrganizationのFirefox webブラウザおよびMozillaにリモートから攻撃可能な脆弱性が見つかった。これにより、任意のスクリプトコードが実行される可能性がある。この脆弱性は、バージョン1.0.3より前のFirefoxおよび
スクウェア・エニックスが提供するオンラインゲーム「FF11（ファイナルファンタジー11）」において4月15日、全サーバがダウンするというトラブルが発生した。同社の調査によると、ユーザではなく第三者による大規模なDDoS攻撃が原因としており、現在でも不定期に攻撃が継
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Mozilla / Firefox────────────────────────
MozillaおよびFirefoxは、javascriptポップアップブロック機能が原因でセキュリティホールが存在する。この問題が悪用
4月16日、17日の2日間、10件のWebサイト改竄が確認されている。改竄を行ったのは「dodo885」「illusion」「Red Devils Crew」「23Erdem」と名乗るグループだと思われる。なお、復旧情報は4月18日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Firefox─────────────────────────────
Firefoxは、サイドバーが原因でセキュリティホールが存在する。この問題が悪用されると、リモートの攻撃者にシステム上
株式会社ティー・ヴィー・キュー九州放送は4月14日、ホークス戦の勝敗をメールマガジンで送付する「勝利のメールマガジン」の登録作業において、登録されるべき本人の携帯メールアドレスとは別人のアドレスを、登録確認メールとして誤って返信する事故が発生したと発表し
中国反日派によるものと思われるサイト改竄が頻発している。ソニーの中国法人のサイトが13日に改竄され、同日よりサイトを停止しており、熊本市の熊本大学のサイトでも14日、中国語による反日メッセージが表示されるという改竄が確認されている。中国の反日デモが拡大傾
JPCERTは、携帯電話でQRコードによってインターネットサイトに接続する際に、ユーザが意図しないサイトに接続される可能性があるとして注意を呼びかけている。これは、QRコードを読み込んだ際に、2行表示される文字列（URLなど）の1行目に接続しようとすると、2行目のUR
4月14日、15日の2日間、4件のWebサイト改竄が確認されている。改竄を行ったのは「NobodyCoder」「PcDelisi」「Red Devils Crew」と名乗るグループだと思われる。なお、復旧情報は4月15日正午現在のもの。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Kerio MailServer─────────────────────────
Kerio MailServerは、細工されたメールによってDoS攻撃を受けるセキュリティホールが存在する。この問題が悪用されると
秋田県湯沢市は4月14日、同市民などの個人情報がインターネット上に流出していたと発表した。流出したのは、2003年に旧湯沢市が実施した市町村合併に関するアンケート用の名簿で、旧湯沢市民11,255人分の氏名と住所および行政員234人分、湯沢市職員384人分の名簿としてい
株式会社ラックは4月13日、個人情報漏洩緊急対応サービス「個人情報漏洩緊急対応サービス」（個人情報119）を、セキュアネットサービスの新メニューとして提供すると発表した。同サービスは、「個人情報が漏れているかもしれない」という初期段階における内部調査から、
アッカ・ネットワークス株式会社は4月14日、株式会社パワードコムの法人向け広域イーサネットサービスである「Powered Ethernet」およびIP-VPNサービス「PENeX」に対し、新たに最大速度下り1Mbps/上り1Mbpsのベストエフォート型法人向けDSL回線を4月15日から提供を開始す
ノキア・ジャパン株式会社は、Nokia VPNシリーズの新製品「Nokia 500i」を発表、4月中旬から出荷開始する。価格は85万円（税込み）。Nokia VPNシリーズは、携帯端末を含めた端末から企業データへのセキュアなアクセスを可能にするIPSec VPN製品。ネットワークの可用性を
セコムトラストネット株式会社は、レンタル事業社向けセキュリティサービスプログラムの全国展開を4月より開始し、今回関西地区でビジネス分野向け専用型レンタルサーバ大手の株式会社ワダックスと戦略的提携をしたと発表があった。
このセキュリティサービスプログラム
●インストールについて
4月13日夜から14日未明にかけて、警察庁のWebサイトが閲覧しづらい状態になっていた。同庁ではDoS攻撃によるサイバー攻撃の可能性が強いとして、発信元の特定を急いでいる。また、反日運動を推進している中国系のサイトで、現地時間の13日午後8時から日本の中央省庁サイ
ロジテック株式会社は4月13日、セキュリティソフトを付属した5GBの容量を持つポータブルHDユニット「LHD-PD5GU2」を4月下旬に発売すると発表した。価格は2万900円（税別）。耐衝撃性に優れた1型HDドライブを内蔵しているほか、セキュリティ機能、ライトプロテクト機能、
株式会社パワードコムは4月13日、ストレージパックサービス「Powered IT Solution 安心パック」を5月9日より開始すると発表した。同サービスは、ユーザのデータを安全かつ効率的にバックアップし、万一の場合にリストア（復元）するサービスで、本社、準本社を有する企
セコムトラストネット株式会社は4月6日、ネットアンドセキュリティ総研株式会社と共同で「セコムトラストネットのよくわかる用語辞典／年表」のWebサイトを開設した。本サイトは、個人情報保護法完全施行など近年の急速な情報セキュリティへの関心の高まりに応えるもので
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Veritas i3 FocalPoint Server───────────────────
Veritas i3 FocalPoint Serverは、特定されていないセキュリティホールが存在する。なお、これ以上の詳細や影響は公表
千葉市は4月14日、産廃処分場反対住民の個人情報を無断で業者に提供していたと発表した。これは、同市緑区の産業廃棄物処分場の建設計画に反対する住民代表の6名の住所、氏名、肩書き、5名の電話番号の個人情報を、住民側の了承を得ずに川崎市の産廃業者に提供していたも
株式会社ジャングルは、スパイウェアとウイルスの両方に対応できるPC向けセキュリティ対策ソフト「SGアンチスパイ」を4月21日より発売する。本製品は、スパイウェア対策技術で実績のあるアークンが、ロシアのカスペルスキー研究所のアンチウイルスエンジンを採用して開発
日本ユニシス・ビジネス株式会社は4月12日、個人情報保護法とe-文書法に対応した文書管理システム「e文書Station」の販売を開始したと発表した。同システムは、業務コンサルティングから文書作成、申請・承認、文書管理、出力までのサービスを6つのプロセスで提供するも
チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッドは4月12日、中規模環境向け統合セキュリティ・ソリューションの拡張版として、新たにアンチウイルス防御機能を搭載した「Check Point Express CI」を発表した。本製品は、あらかじめファイアウォール、VPN
トレンドマイクロ株式会社は、企業向け総合セキュリティ製品の最新版「ウイルスバスター コーポレートエディション 7.0」を5月18日より発売する。本製品は、社内コンピュータのセキュリティ対策状況をWebコンソールから一元管理することで、ウイルスやスパイウェア、不正
アップルコンピュータ株式会社は4月12日、Mac OS X Serverの新バージョン「Tiger」を4月29日に出荷すると発表した。Server版の「Tiger」には、64ビットアプリケーションのネイティブサポート、SSL/TLS暗号化によりプライバシーを確保、安全なインスタントメッセージング
日本ヒューレット・パッカード株式会社（日本HP）、ヴイエムウェア株式会社、およびヴイエムウェアの国内代理店である株式会社ネットワールドは4月12日、株式会社新生銀行が3社の提供するx86サーバ「HP ProLiant DL380 G3」と仮想化ソフトウェア「VMware ESX Server」に
日本ヒューレット・パッカード株式会社（日本HP）は、情報漏洩対策、情報管理機能を強化した簡易ネットワーク端末「HP t5710 Thin Client（シンクライアント）」を発売した。本製品は、本体にHDDやCD-RW等データを保存できるデバイスを持たないネットワーク端末。Citrix
富士通株式会社は4月12日、セキュリティ機能を強化した企業向けデスクトップPC「FMV-ESPRIMOシリーズ」全6シリーズ20機種を、4月下旬より発売すると発表した。同シリーズは、セキュリティ機能として「Portshutter V1 rel.2」を標準添付していることが特徴。この機能によ
株式会社ネットフォレストは、同社が販売しているLinux対応ウイルス対策ソフト「Dr.Web for Unix」がVirus Bulletin誌2005年2月号にて、VirusBulletin 100％ Awardを獲得したことを発表した。同評価テストは、Red Hat Linux9上で動作する各社のウイルス対策製品を対象に
RSAセキュリティ株式会社は、ワンタイム・パスワード認証「RSA SecurID」を搭載した認証トークンの新モデル「SID700」を発売した。同製品は、従来製品と比べ約35％の小型化、軽量化を実現したコンパクトなワンタイム・パスワード生成トークン。1分間に1回、6桁の数字をラ
アルプス システム インテグレーション株式会社（ALSI）は、企業内部からの情報流出を効果的に防ぐことが可能な情報漏洩防止ソリューション「DocumentSecurity（ドキュメントセキュリティ）」をバージョンアップ、ver2.1Jとして発売を開始した。最新版では、部門・部署な
マクニカネットワークス株式会社と物産ネットワークス株式会社は4月13日、「検疫ネットワークソリューション」に関する共同マーケティング活動を開始すると発表した。今回の共同マーケティング活動は、マクニカネットワークスが日本総代理店として取扱う米Sygate Techno
チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッドは4月12日、企業向けVPN/ファイアウォール・アプライアンス初のシリーズとなる「VPN-1 Edge W」を発売すると発表した。本製品は、隔地にある事業所、支社、およびパートナーの事業所を対象とするもので、V
トレンドマイクロ株式会社は、業務に不必要なサイトへのアクセスを制限できるWebアクセスセキュリティ製品の最新版、「InterScan WebManager 3.5」を発表した。同製品は、有害サイトや業務に支障をきたすサイトをブロックし、Webメール、掲示板へのアクセスを制限するこ
アップルコンピュータ株式会社は4月12日、Mac OS Xの新バージョン 「Tiger」を4月29日に出荷すると発表した。「Tiger」には、200以上の新機能と新技術が搭載されている。特徴的なものでは、Mac上に保存したあらゆるデータを瞬時に探し出す「Spotlight」、ウィジェットと
日本ヒューレット・パッカード株式会社（日本HP）とエンカレッジ・テクノロジ株式会社は、セキュリティ・ソリューション分野で提携すると発表した。これにより、日本HPは、エンカレッジ・テクノロジの遠隔操作監視ソフトウェア「Remote Access Auditor（RAA）」を、同社
富士通株式会社は4月12日、セキュリティレベルを向上させた企業向けノートPC「FMV-LIFEBOOKシリーズ」全9シリーズ18機種を、4月下旬より発売すると発表した。同シリーズには、従来カスタムメイドにて提供していた「セキュリティチップ」を標準搭載したことが最大の特徴と
日本電気株式会社（NEC）は4月11日、新オフィス兼ショールーム「NECブロードバンドソリューションセンター」（品川イーストワンタワー内）を4月12日に、「NECブロードバンドソリューションセンター関西」を4月13日に、それぞれリニューアルしオープンしたと発表した。両
株式会社シマンテックは4月13日、同社が大学や専修学校などの高等教育機関向けにセキュリティ技術者認定カリキュラムを提供するプログラム「シマンテックセキュリティアカデミー」の導入校が決定したと発表した。今回プログラムの導入を決定した11校の学校のうち、8校が
4月13日、株式会社クイックサーチのWebサイト改竄が確認されている。改竄を行ったのは「GreekHackers Codelux」と名乗るグループだと思われる。なお、復旧情報は4月13日正午現在のもの。
セキュリティホール情報＜2005/04/13＞
NTTドコモは4月13日、FOMAiモードにおいてユーザが利用したパケット通信料の課金データが一部消失していたと発表した。消失した課金データの復元は不可能で、同社では正常に処理された課金データのみを用いて請求する方針だ。原因は、FOMA用交換機の増設工事において、一
ヤフーは4月12日、15時40分からYahoo! JAPANの複数のサービスにつながらない状況が発生していたと発表した。15時45分には、Yahoo! JAPANのトップページに状況についてのメッセージを掲示し、17時には原因を特定、ほぼ復旧した。同社では原因について、システムの社内的な
顧客管理などをインドや中国など海外に受託することは、人件費の問題からコスト削減に大きく貢献し、魅力が大きいが、プライバシーとセキュリティの懸念から多くの企業、特に金融機関などは二の足を踏んでいるのが現状だ。だが、米国Northwestern Mutual Life Insurance
●米国RSA Conference 2005について
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. http://www.netsecurity.ne.jp/article/1/3436.html
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPHP ProjectのPHP 4のreadfile()関数で、リモートから攻撃可能な脆弱性が見つかった。これにより、サービス拒否（DoS）攻撃を受ける可能性がある。この脆弱性の詳細はまだ公開されていない。脆弱性
